Perché nasce l’AI Act

L’obiettivo dell’AI Act non è bloccare l’innovazione, ma governarla. Il regolamento nasce infatti per proteggere salute, sicurezza e diritti fondamentali delle persone, senza impedire lo sviluppo di tecnologie utili e competitive. In altre parole, l’Europa sta cercando un equilibrio tra due esigenze: da una parte promuovere ricerca, sviluppo e mercato; dall’altra evitare che sistemi opachi, discriminatori o manipolativi incidano negativamente sulla vita delle persone.

La logica del regolamento: più rischio, più obblighi

Il cuore dell’AI Act è un approccio basato sul rischio. Non tutti i sistemi di intelligenza artificiale sono trattati allo stesso modo: maggiore è il potenziale impatto sui diritti, sulla sicurezza o sulle opportunità delle persone, maggiori sono le regole e le responsabilità previste. È questa la vera novità culturale del regolamento: non si giudica l’IA in astratto, ma il suo uso concreto, il contesto in cui opera e le possibili conseguenze.

Le pratiche vietate

L’AI Act individua alcune pratiche considerate inaccettabili e quindi vietate. Tra queste rientrano, in particolare, gli usi che manipolano il comportamento delle persone in modo dannoso o che sfruttano vulnerabilità legate, ad esempio, all’età o alla condizione sociale. Questo punto è molto rilevante anche quando si parla di minori, educazione digitale e piattaforme frequentate da bambini e adolescenti: l’età non è un dettaglio, ma un fattore che il regolamento considera esplicitamente nella tutela delle persone più esposte. Le norme sulle pratiche vietate sono tra quelle già entrate in applicazione dal 2 febbraio 2025.

I sistemi ad alto rischio

Accanto ai divieti, il regolamento dedica particolare attenzione ai cosiddetti sistemi ad alto rischio. Si tratta di strumenti che possono incidere in modo significativo sulla vita delle persone: accesso a servizi, lavoro, formazione, valutazioni, sicurezza, infrastrutture, diritti. In questi casi non basta dire che “l’algoritmo funziona”: servono requisiti più stringenti, documentazione, gestione del rischio, supervisione umana, qualità dei dati e trasparenza adeguata. L’idea di fondo è chiara: quando una decisione automatizzata può influenzare opportunità e diritti, non può essere lasciata a una scatola nera incontrollata.

Che cosa significa per la scuola

Per il mondo della scuola e della formazione l’AI Act non è un tema lontano. Anche quando non si sviluppano sistemi di IA, spesso li si adotta: chatbot, generatori di contenuti, correttori automatici, strumenti per la personalizzazione, piattaforme predittive, ambienti digitali che profilano comportamenti o stili di apprendimento. Proprio per questo la questione non è solo tecnica, ma educativa e organizzativa.

In Italia questa prospettiva è stata rafforzata anche dalle Linee guida per l’introduzione dell’Intelligenza Artificiale nelle istituzioni scolastiche, pubblicate dal Ministero dell’Istruzione e del Merito nel 2025, che propongono un’adozione consapevole e responsabile dei sistemi di IA, ponendo al centro persone, diritti, trasparenza e uso pedagogicamente fondato.

L’alfabetizzazione all’IA non è opzionale

Uno degli aspetti meno discussi ma più importanti dell’AI Act riguarda la AI literacy, cioè l’alfabetizzazione sull’intelligenza artificiale. L’articolo 4 richiede che chi fornisce o utilizza sistemi di IA garantisca un livello sufficiente di conoscenze, competenze e comprensione ai soggetti coinvolti, tenendo conto del contesto d’uso e dei rischi del sistema. Le indicazioni della Commissione europea chiariscono che non si tratta soltanto di “saper usare un tool”, ma di comprenderne funzionamento, opportunità, limiti, rischi, possibili danni, aspetti etici e giuridici. Questa disposizione è già in applicazione dal 2 febbraio 2025.

Per la scuola questo punto è decisivo. Significa che non basta introdurre strumenti di IA nelle attività didattiche: servono consapevolezza professionale, criteri di scelta, protocolli d’uso, educazione al dubbio, verifica delle fonti, attenzione ai bias, tutela dei dati e capacità di leggere criticamente i risultati generati. In altre parole, l’IA non va solo adottata: va compresa.

AI Act e minori: una questione centrale

Quando l’IA incontra i minorenni, il tema si fa ancora più delicato. L’AI Act non vive da solo: si intreccia con il GDPR, con il Codice privacy italiano e con la protezione rafforzata prevista per i minori nei servizi digitali. In Italia, il Garante ricorda che per i servizi online il riferimento nazionale è l’art. 2-quinquies del Codice privacy, che fissa a 14 anni la soglia per il consenso autonomo del minore nei casi previsti dalla normativa. Questo significa che, nel contesto educativo e digitale, l’adozione di strumenti basati su IA deve essere letta non solo in chiave funzionale, ma anche in chiave di protezione dei dati, comprensibilità delle informative, proporzionalità e tutela dei soggetti più vulnerabili.

Le scadenze da tenere presenti

Dal punto di vista operativo, il calendario conta molto. La Commissione europea ha chiarito che l’AI Act è entrato in vigore il 1° agosto 2024; le norme sulle pratiche vietate e sull’AI literacy si applicano dal 2 febbraio 2025; le regole di governance e alcuni obblighi sui modelli di IA per finalità generali si applicano dal 2 agosto 2025; l’applicazione piena del regolamento arriva il 2 agosto 2026, mentre alcune categorie di sistemi ad alto rischio inseriti in prodotti regolamentati avranno un periodo transitorio più lungo fino al 2 agosto 2027.

Cosa dovrebbe fare oggi una scuola o un’organizzazione

La tentazione più diffusa è aspettare il 2026. Sarebbe un errore. Le organizzazioni che usano già strumenti di IA dovrebbero muoversi da subito almeno su cinque fronti: mappare quali sistemi stanno già utilizzando; capire per quali finalità vengono impiegati; valutare rischi, dati trattati e impatti; definire regole interne e supervisione umana; costruire percorsi di alfabetizzazione per docenti, personale e utenti. Questo approccio è perfettamente coerente con l’impostazione della Commissione europea, che collega l’AI literacy al contesto reale d’uso e ai rischi specifici dei sistemi adottati.

Una norma giuridica, ma anche una sfida culturale

L’AI Act non va letto soltanto come un insieme di obblighi burocratici. È, prima di tutto, una sfida culturale. Ci dice che l’innovazione non può essere considerata neutra e che ogni tecnologia, soprattutto quando incide su apprendimento, lavoro, informazione e diritti, ha bisogno di responsabilità, trasparenza e controllo umano. Per il mondo educativo questo significa una cosa molto concreta: l’intelligenza artificiale non deve sostituire il pensiero, ma renderlo più consapevole, più critico e più competente.

Conclusione

L’Europa ha scelto di non inseguire semplicemente l’innovazione, ma di darle una direzione. L’AI Act rappresenta il tentativo più ambizioso, finora, di costruire una governance dell’intelligenza artificiale fondata sui diritti, sulla sicurezza e sulla responsabilità. Per scuole, enti, imprese e cittadini il messaggio è chiaro: l’IA non è più una questione da specialisti, ma un tema che riguarda tutti. E proprio per questo va affrontata non con entusiasmo ingenuo né con rifiuto pregiudiziale, ma con competenza, visione e senso critico.